企业五网隔离项目
网络隔离背景:
因公司整体网络无明确安全域边界划分,恶意请求可以在内网轻松横向移动,对生产核心网络可达,将导致
1、由于内网按照网络安全域互访规范,限制了跨域互访。
2、可随意对产线变更存在误操作可能,有稳定性风险,
3、病毒、渗透,办公、生产、测试内网可以横向,随意可达。
4、重要敏感数据可以随意下载,上传。
网络隔离范围:规范涵盖得物主体建设的网络环境,包括生产,办公,办公服务,测试,外网,第三方。
网络隔离目的:根据通行规则,企业网络按照使用功能区分为生产(包括预发),办公,办公服务,测试,第三方,网六个维度。根据六张网的数据重要级别,安全风险程度,业务连续性要求,重要程度由高到低顺序生产>
办公服务>测试>办公>第三方>外网实现网络隔离和互访控制,确保内网环境,公网访问,办公访问产线和测试研发都安全可控。
公司全站容器化项目
容器化背景:
1、资源成本:轻量级容器资源利用率更高,容器成本相对较低
2、管理成本:通过云管平台管理,管理复杂度较低。微服务化程度越高,容器技术的管理成本越低。
3、应用部署成本:容器一般通过镜像(OS+发布包)进行部署,一键发布(集成云管或者 Jenkins),部署快效率高;而虚机通过在 OS 上部署发布包进行部署,虽然可以通过自动化(Ansible)等手段发布,但总体上没有容器技术高效便捷。
4、扩缩容效率:在服务器资源充足的情况下,容器技术可分钟级扩容,而虚机则由于技术、流程问题可能需要小时级甚至几天时间,所以容器技术更加快速便捷。
容器化目标:
1、实现全站容器化,打通用户和云原生环境。
2、推动全面容器化,提供以”应用”为中心的平台,减少用户的理解成本, 提升服务维护效率。
3、加速得物的业务迭代效率和资源使用率,容器化可以给业务团队更多的能力,比如蓝绿发布,弹性扩缩容等,并且给降本提效带来更好的结果。
4、通过容器的方式,实现线上运维的标准化、机器利用率的合理分配、以及未来大数据集群和在线集群的混部,提高利用率;
项目负责内容:
1、主要涉及数据智能算法测容器化 400+应用从阿里云 ecs 迁移容器平台。
2、按照应用的依赖,难度分批次推进应用从阿里云 ecs 迁移到容器平台确保迁移过程中业务正常运行不出故障。
3、应用容器化迁移过程中资源的配置,验证,流量的迁移验证。
4、统计迁移所负责业务域迁移进度,跟进解决迁移过程中应用的自定义需求,保证迁移稳步推进。
蓝鲸 DevOps 项目规划实施
项目需求:
为了规范企业内部运维人员的运维操作以及运维习惯,为了快速建立企业健全可靠的CMDB 配置管理数据库,优化其它 ITIL 流程,提高运维效率,引进蓝鲸运维平台;利用蓝鲸的管控平台,作业平台,标准运维等,作为运维团
队的运维工具,实现标准化运维;同时通过蓝鲸的集成平台,针对企业实际运维场景,快速构建资源自动化交付应用,对接企业资源平台,实现 OS 资源交付自动化、软件交付自动化,快速构建轻量级的工单流应用,方便企业内部人员
进行统一的工单申请、变更、审批等操作
项目职责:
1、基于蓝鲸企业版建设统一的自动化运维平台;针对实际环境规划设计自动化运维平台部署方案,构建蓝鲸平台:包含管控平台、配置平台、作业平台、集成平台、标准运维 APP 以及企业版中其他 SaaS 应用。
2、以蓝鲸配置平台作为CMDB 配置管理工具规划 CMDB 配置管理数据库的 CI 模型设计对接蓝鲸 CMDB,统计应用资源、云资源的使用列表,统计图表
3、自定义工单流程,开发工单申请页面,实现轻量工单系统,资源交付应用对接工单系统,以标准运维功能原子为底层驱动,资源申请类工单的端到端自动化交付
4、利用蓝鲸集成平台开发 SaaS,结合标准运维实现资源端到端自动化交付,对接 Vmware6.5,Tstack2.、腾讯云三大平台 OS 资源接接口,实现 MySQL,SQLServer,Redis,ES,RabbitMQ 软件资源自动化交付